github SSL 劫持是如何实现的？具体原理是什么

[bilibiliCXK]

[none]

刚才又试了一下，证书变了，里面的邮箱是： [e-mail]

[hshpy]

随便找个网站不行，直接丢包不行？

[DestinyHunter]

@none 真的.变了,不是原来那个了

[galenzhao]

神奇的是只有 github 域名被劫持，
同 ip 如果你 githubio 是绑定了自己的域名，不影响

[d0m2o08]

某神秘组织下一步是不是要强制所有国内浏览器信任自签证书😂

[lff0305]

@fancy111 不需要那么麻烦, 以前 12306, 还有各种网银,都要装个 CA, 用这个 CA 签各种网站的证书都行了,反正大部分人都不明白信任一个 CA 有什么意义

[villivateur]

https://www.v2ex.com/t/656687 个人做了点分析

[ibreaker]

@fancy111 这个根证书都不受信任，更像是个实验

[forcecharlie]

目前测试美国阿什本的 SSH SHA256 指纹和被拦截 IP 的 SSH SHA256 指纹 一致，因此可以认为 SSH 没有被拦截，因 IP IDC 机房在新加坡，因此可以排除 SSH 是国内 TCP 代理。

[jon]

艹, 我也被劫持了

[slyang5]

新闻都说了 ，是个高中生干的😆

[IMCA1024]

@slyang5 放下链接看看

[johry]

又好了，能访问了

[cat9life]

坐等大神分析

[v2yllhwa]

我好了

[xsen]

@DestinyHunter #31 据说是 199 几年毕业的高中生

[1109599636]

期待的点进来，失望的点出去，大部分是臆测，就没有理一理这类攻击原理是啥的

[hshpy]

@1109599636 改 tcp 路由，中间人盗 GitHub 账号密码，私有库源码，数据库账号密码...

[hshpy]

猜的

[none]

看网上昨天都已经发新闻了，应该是个人行为，做这件事的人心真大。